Bug Bounty (Grade F)セキュリティテストをテストしたスキルが付与されるClaude AIのためのセキュリティテスト – グレードF。

How it works?

ツールは6相の非線形ワークフローで動作します: Recon → Map & Rank → Hunt → Validate → Report, with スコープはコードに適用してあり、7つのGate前に提出されるfindingの前にセキュリティチェックがあります。ワークフロードライバーは2種類あります。Plain English – どういうものかを説明し、自動では適用される関連するスキルがロードされます。2 ./ScaffoldとCLI – 作品フォルダの構造、ステートマネジメントおよびオーケストレーションが行われます。

Asked by Linda Petersen · Nov 16, 2025

What's inside?

The bundle contains 82 skills, auto‑loaded by topic with no need for explicit invocation. Coverage spans the external attack surface, including: - Web application hunting (13 skills: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect, etc.) - Authentication & identity (7 skills: auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO) - API & infrastructure (15 skills: GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE) - Advanced & concurrency (6 skills: race‑condition, HTTP smuggling, deserialization, cache‑poison) - Framework‑specific (4 skills: Next.js, Node.js, Laravel, Spring Boot) - Enterprise identity & cloud (3 skills: M365/Entra, Okta, cloud‑IAM‑deep) - Infrastructure & appliance (4 skills: VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM) - Red‑team tradecraft (4 skills: redteam‑mindset, APK pipeline, supply‑chain recon, mid‑engagement IR) - Recon & OSINT (4 skills: web2‑recon, offensive‑osint, subdomain) - Workflow, reporting & specialized (11 skills: methodology, triage‑validation, evidence‑hygiene, VRT‑aware reporting) A full searchable catalog is available in docs/skills.md. The bundle also ships 15 slash commands (e.g., /hunt, /recon, /report) and a deterministic engagement engine that maps a target’s attack surface and routes each finding to the appropriate skill.

Asked by Lucas Petit · Nov 12, 2025

What is this?

claude-bughunter は Claude Code スキルシステム用のドロップインスキルバンドルです。1回インストールすると Claude Code はチャットボットから退屈し、シニアバグハンティング研究者やレッドチームオペレーターのように振る舞い始めます。技術、チェーンテンプレート、VRT マッピング、プラットフォーム CVE チェーン、ハイジーンを知っており、スコープ内に留まります。4層のスタックがあります： 1. Think — bb‑methodology + redteam‑mindset：5フェーズ非線形ワークフロー、クリティカルシンキングフレームワーク、レッドチームオペレーターの規律。 2. Hunt webapps — 681 件の HackerOne レポートから厳選した 48 のハントスキル：クラス別検出パターン、ペイロード、バイパステーブル、チェーンテンプレート。 3. Hit the perimeter — エンタープライズプラットフォームチェーン（M365/Entra、Okta、vCenter、SSL‑VPN アプライアンス、SharePoint、クラウド IAM）：2024–2026 の最新 CVE チェーン＋ポストクレデンシャルエスカレーション。 4. Ship it — トリアージ・バリデーション＋レポーティング＋エビデンス・ハイジーン：7クエスチョンゲート、VRT‑aware severity、OOS 反論、PII レダクション、レッドチームデリバラブル。 すべてはトピックで自動的にトリガーされます。テスト対象を英語で説明し、関連するスキルロードを指定してください。名前で呼び出す必要はありません。

Asked by Mohammed Al-Amin · Oct 29, 2025